OpenWrt/ImmortalWrt插件对照表中文说明,全部218款插件详细介绍及分类说明
插件都安排得明明白白。文章略长,建议搭配Ctrl+F食用更佳~一、网络管控全家桶 1、上网管控 Luci-app-accesscontrol:断网小能手,精确到分钟控制设备上网时间 Luci-app-appfilter:按协议/端口精准封杀,比如禁用所有P2P下载 Luci-app-tim
阅读全文:OpenWrt/ImmortalWrt插件对照表中文说明,全部218款插件详细介绍及分类说明
WireGuard异地组网WireGuard+OpenWrt实现跨城千兆互联(附避坑指南)
异地组网的核心诉求往往可以归结为三个关键词:速度要快、延迟要低、配置要稳。传统的内网穿透方案常受限于带宽和协议性能,而WireGuard凭借其轻量化内核和高效传输协议,成为异地组网的理想选择。本方案通过三台OpenWrt路由器的实战配置,带你实现"伪内网"体验——即使身处不同城市,设备间传输也能跑满带宽。要求:-异地组网的内网IP段不同。-要求路由都能用ssh连接(异地请转发‘22’端口,方便操
阅读全文:WireGuard异地组网WireGuard+OpenWrt实现跨城千兆互联(附避坑指南)
手把手整治USB打印服务器"诈尸"!半夜乱醒太闹心
打印服务器折腾疯了——明明设置了休眠省电,这货却像装了弹簧似的隔三差五自己启动!更气人的是,检查日志根本没打印任务,防火墙早就设置了只开放9100端口、SSH和网页管理端口,其他流量全拦,结果还是治不住它半夜"诈尸"!破案第一招:抓包看看到底谁在撩它先别急着砸机器,咱用tcpdump抓包工具当一回网络侦探:tcpdump -i eth0 host 打印机
阅读全文:手把手整治USB打印服务器"诈尸"!半夜乱醒太闹心
OpenWRT One官方路由器配置体验测试分享
T开源社区推出的首款官方开发板,我拿到的路由器外壳采用蓝色铝合金材质,质感挺好的,实物效果好过宣传图片。整体设计方正简约,虽不以美观取胜,但应该是非常耐造的。全金属外壳不仅提供优异的散热性能,还配备了3个MMCX天线接口,方便用户扩展无线信号覆盖范围,尤其在WiFi信号强度和覆盖能力上可以自由很多。OpenWRTOne的默认配置不能让路由器开机即用,对于普通用户门槛还是有
OpenWrt 异地组网:使用 WireGuard 和 UDP2Raw 的设置与优化
网成为了一种常见需求。WireGuard是一个高效且简单的VPN解决方案,但在面对运营商的UDP干扰时,可能会遇到速度下降的问题。本文将讨论如何通过UDP2Raw封装WireGuard的UDP流量,以提高网络连接的稳定性。1.VPN和UDP干扰问题在使用WireGuard进行异地组网时,如果两边的网络环境都是IPv6而没有IPv4公网连接,可能会体验到较快的连接速度。但是,在晚上高峰期,运营商可能会对UDP流
阅读全文:OpenWrt 异地组网:使用 WireGuard 和 UDP2Raw 的设置与优化
解决防火墙关闭转发情况下,仅在通信规则放行端口仍提示拒绝连接的问题
口转发的问题。本文将详细解释如何在防火墙关闭转发的情况下,通过设置通信规则来允许特定端口的访问,并解决一些常见的问题。防火墙与转发防火墙是网络安全的重要组成部分,它能够控制进出网络的数据包。转发(Forwarding)是指将数据包从一个网络接口传递到另一个网络接口的过程。在很多路由器或防火墙设备中,转发功能默认是开启的,但在某些情况下,我们需要手动关闭转发功能。通信规则通信规则用于定义哪些流量可以通过防火墙。这些规则可以基于源IP、目标IP、端口号等条件进行设置。问题描
阅读全文:解决防火墙关闭转发情况下,仅在通信规则放行端口仍提示拒绝连接的问题
通过IPv6实现免费公网访问家里局域网的方案想法
6实现免费公网访问家庭局域网的方案确实存在,并且有几种不同的方法可以实现这一目标。以下是一些可能的解决方案和技术选项:Tailscale:Tailscale是一个基于WireGuard协议的私人VPN解决方案,它支持IPv6,并且能够在没有公网IPv4的情况下轻松访问家庭网络的设备和服务。Tailscale提供了简单的端到端加密,并且可以通过其网格服务
群晖DSM安装iperf3网络测试软件SynoCli Monitor Tools插件
道iperf3也一定用过,iperf3是一个TCP、UDP和SCTP网络带宽测量工具,是用于主动测量IP网络上可达到的最大带宽的工具,它支持调整与时序,协议和缓冲区有关的各种参数,而且检测得吞吐量/比特率,损耗等其他参数。在群晖DSM7上安装iperf3可以为网络管理员提供更多便利,下面将介绍如何在群晖DSM7上安装iperf3网络测试软件。步骤:安装第三方插件:进入群晖后台,在"控制面板"中找
阅读全文:群晖DSM安装iperf3网络测试软件SynoCli Monitor Tools插件
OpenWRT设置禁止非白名单设备MAC通过DHCP获取IP,屏蔽所有出WAN和在LAN中的帧?
取IP可以在OpenWRT操作界面的以下栏目中进行设置,在MAC地址过滤栏,选择“仅允许列表外”,在MAC列表中,填入需要禁止的MAC地址,就可以实现以上功能。2、其他方法OpenWRT是一种开源的路由器操作系统,可以为用户提供丰富的网络管理功能。其中包括通过MAC地址过滤来控制网络设备的接入,以及屏蔽特定帧类型来保护网络安全。在本文中,我们将介绍如何使用OpenWRT来禁止非白名单MAC通过DHCP获取IP,并屏蔽所有
阅读全文:OpenWRT设置禁止非白名单设备MAC通过DHCP获取IP,屏蔽所有出WAN和在LAN中的帧?
家用网络优化建议,家用网络几点优化建议经验 NAT类型测试
IT玩家,本身工作也是IT工程师。哪怕能提高1MS的延迟,我都要折腾,所以家里买了一堆设备,总在换。分享点个人基础经验吧。这些时正好项目空闲,OP不懂、网络优化需要帮助的也可以私信发我,有空就帮看看.可以1V1培训讲解下。家用网络几点优化建议干货满满1.尽量设备不要叠落一起,影响散热,换较好的DC电源(波纹好),能自己改统一供电更好(多分头),效率高,能节点电。网线头注意做好,不马虎,避免潮湿。(电源换台牌或一些洋垃
阅读全文:家用网络优化建议,家用网络几点优化建议经验 NAT类型测试
使用iKuai软路由搭建IPv6网络及防火墙设置
拨号方式连接网络时遇到了IPv6无法从外部访问、LAN无法获取IP等问题。为了解决这些问题,作者决定尝试使用iKuai软路由进行连接,并在此过程中遇到了一系列新的挑战和解决方案。iKuai软路由安装和配置下载iKuai官方网站提供的IMG镜像文件并将其写入软路由的硬盘。启动软路由后发现未能获取到IP,重新启动并进入BIOS界面,经搜索得知IMG镜像不支持UEFI启动,需要使用ISO文件进行安装。使用ISO文
为什么IPv6标头不包含校验和?
来了一系列的改进和优化。其中一个显著的改变是在IPv6标头中去掉了校验和(Checksum)字段。IPv6标头的简化和固定长度是为了加速数据包转发和减少网络设备的处理负担。去掉校验和字段使得IPv6路由器在转发数据包时不再需要重新计算校验和和递减跳数。这样做可以节省大量的处理时间,提高数据包转发的效率。为什么在IPv6中不再需要校验和呢?这是因为在网络协议栈中,第二层和第四层协议已经包含了校验和的功能。常见的链路层协议(如以太网或WiFi)都有自己的错误检查和纠错机制,因此物
阅读全文:为什么IPv6标头不包含校验和?
UDP协议有什么作用吗?UDP的作用UDP有哪些优点?
tocol,用户数据报协议)是一种传输协议,与TCP(TransmissionControlProtocol,传输控制协议)相比,它并不提供可靠的通信保证。尽管如此,UDP仍然有其特定的作用和命名原因。首先,UDP通过定义UDP端口的概念,为使用相同IP地址的多个应用程序共存提供了标准方法。每个应用程序可以通过绑定一个特定的UDP端口来区分和处理其接收到的数据报,从而实现多个应用程序在同一IP地址上进行通信的能力。其次,UDP在应用层
阅读全文:UDP协议有什么作用吗?UDP的作用UDP有哪些优点?
LingMaxDNS下载安装优化DNS提速LingMaxDNS优化
出网站多个区域的服务器ip找出你的网线访问最快那个ip使用短时间缓存软件架构纯GO代码代码入门级别tcp模块+udp模块实现市场上已有SmartDns为什么还要发布这个DNS插件呢?LingMaxDNS下载链接: https://pan.baidu.com/s/1EG_9unH5nolr30Z6xCgsJw?pwd=ewx2LingMaxDNS与SmartDns对比1、优化机制呆板 (LingMaxDNS自动扫描延迟>
阅读全文:LingMaxDNS下载安装优化DNS提速LingMaxDNS优化
Turbo ACC 网络加速下载安装功能介绍Shortcut-FE小包转发性能2倍提升
本身是一个插件合集,利用的都是开源且有切实效果的开源项目,使用它能够对我们的网络进行优化和加速。比如其中的BBR加速,就是由Google在2016年底开源的一个针对TCP协议的拥塞控制算法,能够更有效的使用当下网络环境,提升TCP的性能。除了BBR之外,DNS加速能通过多线程查询、和缓存DNS记录,有效的提升网络请求速度,并一定程度上防止ISP服务商的DNS广告和域名劫持。我们可以自己硬件和实际的使用情况来选择开启相关
阅读全文:Turbo ACC 网络加速下载安装功能介绍Shortcut-FE小包转发性能2倍提升
CentOS 7.x配置PXE(网络启动)服务器实现自动操作系统安装
系统安装。PXE的主要好处是我们不需要任何可启动驱动器来引导OS(操作系统),我们不需要刻录任何ISO文件进入DVD或USB设备。一旦配置了PXE服务器,我们就可以在网络上同时安装数百个系统。它适用于客户端–服务器架构,以通过PXE选项启动客户端的操作系统安装。CentOS7.x上设置PXE服务器在本文中,我将在CentOS7.x上设置PXE服务器,然后将尝试使用PXE引导在客户端上安装OS。1、为PXE设置安装所需的软件包yum instal
阅读全文:CentOS 7.x配置PXE(网络启动)服务器实现自动操作系统安装